|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Доступ к сет. ресурсам |
|
2008 R2 - [решено] Доступ к сет. ресурсам
|
Старожил Сообщения: 498 |
Профиль | Сайт | Отправить PM | Цитировать
Доброе время суток.
Имеются виртуальные машины на vmware vsphere4.1, интересуют 2: dc & fs (доменконтроллер и файлсервер), на самом деле их 3, ибо есть еще 1 доменконтроллер dc2, но он дублирующий, полостью подхватывает изменения с 1го такчто посути он 1. На fs помимо всякого хлама имеется папка "Документы", внутри нее куча папок отделов (допустим "бухгалтерия","юротдел","операторы" и т.д.). Так вот проблема с распределением прав на доступ к этим папкам. Делаю так: папку "Документы" шарю на "Все" для чтения, далее убираю наследование и для кажой папки делаю 2 группы доступа, например для папки "Операторы" GG_FS_Док_Операторы_RD и GG_FS_Док_Операторы_WR (соответственно для чтения и записи) и так для каждой папки. Наполнение примерно такое: есть operatorX < GG_vmware_pool06 < GG_FS_Док_Операторы_WR (тоесть оператор член групп такихто..). Проблема кончено в том, что не работает, просто делаю нетюз под оператором и в сетевом диске "документы" ничего не отображает, при этом у других (например юристов) отображает больше чем должно, у кого то меньше. Логику вложенности групп просмотрели несколько человек, все должно работать. Пробовал назначать напрямую, без вложенности (давать право записи не GG_FS_Док_Операторы_WR, а группе GG_vmware_pool06) при этом при нет юзе иногда показывает нужные папки, а иногда нет О_О(повергло в шок). Пробовал отключать 2й домен контроллер, проверял длину имен групп, пробовал шарить отдельным юзером, дальше убирать наследование (net uze z: \\fs\документы /user:тратата пароль), пробовал к каждой ппапке внутри "документы" в безопасность помимо таких групп как GG_FS_Док_Операторы_RD и GG_FS_Док_Операторы_WR опять добавлять "все" и назначть только чтение, при этом видит папки но писать в них не может, хотя одновременно является членом и группы "все"(чтение) и RD и GG_FS_Док_Операторы_WR(запись), а иногда вообще такое (снимок png). Какбудто винда рандомно работает както xD. Вобщем пробовали много и всяко и никак не пашет. Помогайте люди добрые, любые мысли предлагайте мб я че в логике не понимаю, но на 2003 подобная схема работала. |
|
Отправлено: 07:31, 18-08-2011 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать Подсказали что возможно такое изза службы DFS (fs сервера), попробовал убрать ее - не помогло
|
Отправлено: 10:33, 18-08-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать ап, помогите плз
|
Отправлено: 07:09, 21-08-2011 | #3 |
Ветеран Сообщения: 723
|
Профиль | Сайт | Отправить PM | Цитировать Судя по снимку у вас проблема именно с DFS.
Посмотрите куда именно смотрит DFS-Линк (через консоль управления DFS) вероятнее всего он указывает на несуществующее месторасположение. |
Отправлено: 15:07, 21-08-2011 | #4 |
Пользователь Сообщения: 117
|
Профиль | Отправить PM | Цитировать Покажите вкладку "Безопасность" и подробные разрешения для папки "Документы" и одной из вложенных.
|
|
Отправлено: 15:41, 21-08-2011 | #5 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать to zero55: DFS я отключил сразу как только подсказали что могут быть изза этого проблемы. М.б. какойто кэш у нее остается или что-то вроде этого?
П.С. Утром поенедельника посмотрел - вроде начало работать как нужно о_О. Похоже действительно в DFS было дело. Спасибо Вообще не совсем понимаю сути этой DFS, зачем нужна. |
Последний раз редактировалось nokogerra, 03-09-2015 в 11:17. Отправлено: 06:26, 22-08-2011 | #6 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Доступ к ресурсам соседнего домена. | GamblerAN | Microsoft Windows NT/2000/2003 | 0 | 28-12-2007 13:08 | |
Доступ к расшаренным ресурсам? | naum7 | Хочу все знать | 9 | 19-12-2006 09:46 | |
Доступ к стандартным ресурсам (C$) по сети | Inhum | Сетевые технологии | 7 | 13-01-2006 17:00 | |
Доступ к общим ресурсам | zenit | Microsoft Windows 2000/XP | 6 | 29-03-2004 07:54 | |
Доступ к ресурсам | vbif | Сетевые технологии | 2 | 28-02-2003 11:42 |
|